Konfigurieren von Tomcat für die Verwendung eines SSL-Zertifikats

Sobald ein PKCS #12-Zertifikat vorliegt, können Sie den Avalanche-Webserver Tomcat so konfigurieren, dass der Datenverkehr zwischen der Console und dem Avalanche-Server verschlüsselt wird. Sie müssen hierzu die Datei server.xml modifizieren und anschließend den Tomcat-Server neu starten.

So aktivieren Sie SSL für Tomcat:

1  Navigieren Sie zu

[Avalanche-Installationsverzeichnis]\Avalanche\apache-tomcat-7.0.35\conf

und öffnen Sie die Datei server.xml in einem Texteditor, z. B. dem Editor von Windows.

2  Suchen Sie

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" />

3  Entfernen Sie die Kommentarmarker <!-- und -->, so dass der Abschnitt nicht mehr auskommentiert ist.

4  Ersetzen Sie den Abschnitt durch die folgenden Informationen:

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="C:/Program Files/Wavelink/certificate.p12" keystorePass="password" keystoreType="PKCS12" />

Wobei keystoreFile-Wert den Pfad zum Zertifikat angibt und der keystorePass-Wert dem Kennwort entspricht, das Sie bei der Erstellung des Zertifikats eingegeben haben. Verwenden Sie bei der Angabe des Pfads Schrägstriche.

5  Speichern Sie alle in der Datei vorgenommenen Änderungen.

6  Starten Sie den Tomcat-Dienst neu.

Sobald Sie ein Zertifikat generiert, SSL für Tomcat aktiviert und den Tomcat-Server neu gestartet haben, können Sie über eine HTTPS-Verbindung auf die Web Console zugreifen.

So greifen Sie über eine sichere Verbindung auf die Web Console zu:

• Geben Sie in das Adressfeld Ihres Browser Folgendes ein:

https://[DNS-Name oder IP-Adresse von Avalanche]:8443/AvalancheWeb